El organismo regulador canadiense abre una investigación sobre IDScan por presuntas infracciones de la legislación sobre protección de datos

El Co­mi­sio­na­do de Pri­va­ci­dad de Ca­na­dá ini­ció una in­ves­ti­ga­ción for­mal con­tra la em­pre­sa IDS­can.net. La me­di­da surge tras co­no­cer­se que un ata­can­te logró vul­ne­rar los sis­te­mas in­for­má­ti­cos de la com­pa­ñía para sus­traer in­for­ma­ción per­so­nal y di­gi­ta­li­za­cio­nes de li­cen­cias de con­du­cir.

El pro­pó­si­to de esta in­da­ga­to­ria es eva­luar la se­gu­ri­dad im­ple­men­ta­da por la or­ga­ni­za­ción y de­ter­mi­nar si el aviso di­ri­gi­do a los afec­ta­dos cum­plió con las nor­ma­ti­vas fe­de­ra­les de pri­va­ci­dad apli­ca­bles al sec­tor pri­va­do en te­rri­to­rio ca­na­dien­se. La tec­no­lo­gía de esta en­ti­dad es fre­cuen­te­men­te em­plea­da por ne­go­cios de las in­dus­trias de hos­pi­ta­li­dad y co­mer­cio mi­no­ris­ta para la va­li­da­ción de do­cu­men­tos ofi­cia­les de iden­ti­dad.

La firma de ve­ri­fi­ca­ción re­co­no­ció pú­bli­ca­men­te que ac­to­res ma­lin­ten­cio­na­dos ac­ce­die­ron a in­for­ma­ción al­ma­ce­na­da en su in­fra­es­truc­tu­ra en la nube, aun­que evitó pre­ci­sar el vo­lu­men de usua­rios im­pac­ta­dos. Esta co­mu­ni­ca­ción ofi­cial ocu­rrió des­pués de que se di­fun­die­ra in­for­ma­ción sobre la co­mer­cia­li­za­ción de di­chos do­cu­men­tos en la web os­cu­ra y de que la em­pre­sa tu­vie­ra co­no­ci­mien­to de la in­fil­tra­ción.